A o risco de auditoria é estabelecido em função do risco inerente, do risco de controle e do risco de detecção;
B o risco de auditoria, por guardar relação com os riscos do objeto que está sendo auditado, não está sob o controle da equipe de auditoria;
C caso a equipe de auditoria, na avaliação de um risco, conclua que o controle interno é muito forte, o risco de controle poderá ser estabelecido como 100%;
D caso a equipe julgue que no contexto avaliado os controles são fortes, os procedimentos de auditoria a serem realizados devem focar na aplicação de testes de controle, em detrimento dos testes substantivos;
E caso a avaliação da equipe de auditoria sobre um risco específico indique baixa magnitude do risco, deve ser aumentada a extensão dos testes substantivos a serem aplicados, de forma a garantir a asseguração pretendida.